FORMAZIONE E CONSAPEVOLEZZA · CYBER-MED
Phishing: urgente non vuol dire vero.
Una richiesta di pagamento insolita può diventare un’esercitazione concreta: fermarsi, verificare attraverso recapiti noti e sapere a chi segnalare il dubbio.
Un messaggio, una decisione
“Il nostro IBAN è cambiato. Effettuate subito il pagamento.” È un esempio fittizio per un’esercitazione: chi riceve il messaggio dovrebbe poter verificare la richiesta prima di modificare una disposizione di pagamento.
La pressione a decidere rapidamente può ridurre il tempo dedicato ai controlli. Report Fraud invita a interrompere il contatto sospetto e a verificare direttamente con l’organizzazione usando un recapito di cui si conosce la correttezza.
Tre passaggi da esercitare
Il canale di segnalazione va definito dalla struttura: il personale deve sapere chi contattare e quali informazioni descrivere. La procedura interna coordina le verifiche e le eventuali azioni successive.
- Fermarsi prima di usare link, numeri di telefono o istruzioni presenti nel messaggio sospetto.
- Verificare con il fornitore attraverso un recapito già noto e affidabile.
- Segnalare il dubbio attraverso il canale interno previsto, anche quando è già stato fatto un clic.
Dalla teoria al lavoro quotidiano
Una sessione formativa può riprodurre questo caso senza nomi, coordinate bancarie o documenti reali. L’esercizio verifica responsabilità e passaggi: chi conferma la richiesta, chi riceve la segnalazione e quale controllo precede il pagamento?
Cyber-Med propone percorsi formativi adattati ai ruoli e alle attività della struttura. L’obiettivo è rendere i passaggi comprensibili e praticabili, da mantenere insieme alle altre misure di sicurezza.
Fonti e approfondimenti
NCSC — Segnalare email sospette
Le fonti sono istituzioni britanniche. Si riprendono indicazioni generali di verifica; i canali britannici di segnalazione non sostituiscono le procedure della struttura italiana. Fonti consultate il 10/10/2026.
Scopri il servizio Cyber-Med ↗
Il tema in 35 secondi
Video divulgativo senza audio, con testi italiani a schermo. Sottotitoli e trascrizione in italiano e inglese.
Leggi la trascrizione
- 00:00–00:07 Urgente non vuol dire vero. Esempio fittizio: un messaggio chiede di cambiare subito l’IBAN.
- 00:07–00:14 Non seguire il link sospetto. Una richiesta insolita merita una verifica prima di agire.
- 00:14–00:21 Usa un recapito già noto. Contatta il fornitore tramite un numero verificato, non quello indicato nel messaggio sospetto.
- 00:21–00:28 Sai a chi rivolgerti? Usa il canale interno previsto dalla tua organizzazione, anche se hai già cliccato.
- 00:28–00:35 Dal dubbio alla procedura. Esercitiamo questi passaggi con casi adatti al tuo team. info@cyber-med.it
Guarda il carosello: 5 schede
